无法从Python连接Amazon Redshift Serverless：连接超时问题

以下是几个你可能遗漏的排查方向，按优先级尝试：

1. 确认端点的完整性和正确性 #

• 直接从Redshift控制台的工作组详情页面复制完整的端点地址，确保没有遗漏后缀（格式应为{workgroup-name}.{account-id}.{region}.redshift-serverless.amazonaws.com），手动输入很容易少打部分字符。
• 核对端口号：Redshift Serverless默认端口是5439，确认你没有写错端口。

2. 测试基础网络连通性 #

在本地终端用nc或telnet直接测试端点的5439端口：

# 使用nc命令
nc -zv your-redshift-endpoint 5439
# 或telnet命令
telnet your-redshift-endpoint 5439

如果返回"Connection refused"或超时，说明网络层面确实无法到达端点：

• 尝试切换到手机热点等不受公司防火墙限制的网络，排查是否是本地网络出口的限制。
• 确认你的公网IP没有被AWS的安全组/网络ACL意外拦截（虽然你设了0.0.0.0/0，但可以临时把安全组入站规则改成只允许你的公网IP，测试是否有效）。

3. 检查VPC子网配置 #

• 确认Redshift Serverless工作组关联的子网是公有子网：子网的路由表必须包含0.0.0.0/0 -> Internet Gateway的路由，且子网的"自动分配公有IP"属性已开启（这个属性容易被忽略，即使路由表有IGW，没有开启自动分配公有IP的话，Redshift端点无法获取公网地址）。
• 检查子网的IPv4 CIDR是否有可用IP，IP耗尽会导致Redshift无法分配端点地址，引发连接超时。

4. 验证IAM认证相关配置（针对方式1） #

• 确认使用的IAM凭证（access_key_id、secret_access_key、session_token）未过期，临时凭证有效期最长12小时，过期需重新生成。
• 确保IAM用户/角色拥有以下核心权限：
  • redshift-serverless:GetCredentials
  • redshift:Connect
  • redshift-serverless:ListWorkgroups
    权限不足可能导致认证阶段超时，而非直接抛出权限错误。

5. 检查工作组状态 #

• 在Redshift控制台确认工作组状态为Available，如果处于Paused、Creating或Updating状态，无法建立连接。
• 用AWS CLI快速验证：

aws redshift-serverless get-workgroup --workgroup-name your-workgroup-name --region eu-north-1

内容的提问来源于stack exchange，提问作者Martin Østvik